Wirenboard по SSH

Всё больше сервисов переходят на аутентификацию с помощью аппаратных ключей по стандарту FIDO2 (Fast Identity Online), обеспечивая защиту от фишинга и компрометации учётных данных. Одним из таких решений является Рутокен MFA. В этой статье рассмотрим его использование для защиты SSH-подключений к контроллеру Wiren Board — устройству, применяемому в системах умного дома и автоматизации. Ранее мы уже исследовали применение Рутокен ЭЦП в аналогичном сценарии, подробности в предыдущей публикации: Перед...

В основе контроллера Wirenboard лежит полноценная операционная система Debian Linux, поэтому здесь применимы наработанные годами рекомендации по безопасности. И первое правило - никогда не работать под root. Обладая неограниченными привилегиями в системе, пользователь root - настоящий подарок для взломщика. Поэтому создадим учётную запись обычного пользователя. Важно! Перед прочтением данной статьи ознакомьтесь со стандартной инструкцией Wiren Board о подключении к консоли контроллера по SSH. Также, статья не является заменой рекомендациям по защите контроллера, а лишь дополняет их...

Обычно для подключений по SSH советуют использовать PuTTY - бесплатный и открытый эмулятор терминала. Мы же рассмотрим вариант связи через стандартное средство операционной системы, Терминал Windows. Данный эмулятор был разработан Microsoft для Windows 10 в качестве замены Windows Console. Он поддерживает работу с несколькими вкладками и предварительно настроен для запуска командной строки, PowerShell, WSL, Azure Cloud Shell. Справа от вкладок Терминала расположен небольшой плюсик открытия новой...

На сайте компании Wirenboard есть замечательное руководство с описанием защиты доступа по SSH при помощи ключа и дальнейшим запретом авторизации по паролю - подключение к консоли контроллера по SSH. Принцип заключается в создании двух ключей - открытого и закрытого. Открытый копируется на контроллер, где используется для шифрования соединения, а закрытый остаётся у пользователя и необходим для расшифровки. Однако, хранить закрытый ключ на жёстком диске или обычной флешке не безопасно. Для этих целей...

Иной раз возникает задача быстро запустить какую-нибудь утилиту Linux, а под рукой лишь компьютер с Windows. Захламлять контроллер Wirenboard лишними пакетами и зависимостями не хочется, а ставить Linux второй системой или отдельной виртуальной машиной - слишком накладно. На выручку приходит подсистема Windows для Linux, известная как WSL. Она позволяет устанавливать и запускать различные дистрибутивы Linux, не покидая сеанс привычной большинству пользователей операционной системы от Microsoft....